tor-webwml.git

1) ## translation metadata

2) # Based-On-Revision: 7935

3) # Last-Translator: asr@mail.telepac.pt
4) 

5) #include "head.wmi" TITLE="Vista geral" CHARSET="UTF-8"

6) 
7) <div class="main-column">
8) 
9) <h2>Tor: Vista geral</h2>
10) <hr />
11) 
12) <p>

13) Tor é uma rede de túneis virtuais permitindo às pessoas e
14) organizações aumentar a sua segurança e privacidade na Internet.
15) Também permite aos programadores, criar novas ferramentas de comunicação que incorporem características de privacidade.
16) Tor fornece a base para uma gama de aplicações que possibilitam que
17) organizações e particulares partilhem informação através de redes públicas sem comprometer a sua privacidade.

18) </p>
19) 
20) <p>

21) Particulares usam Tor para impedir que os <i>sites</i> Web registem os seus acessos ou os de suas famílias,
22) ou para acederem a <i>sites</i> de informação, de mensagens instantâneas, ou similares,

23) quando estes se encontram bloqueados pelos seus provedores de acesso.

24) Os <a href="<page docs/tor-hidden-service>">serviços ocultos</a> de Tor
25) permitem aos seus utilizadores a publicação de <i>sites</i> Web e de
26) outros serviços, sem necessitar revelar a sua localização.
27) Utilizadores individuais, podem também usar Tor para comunicações socialmente
28) sensíveis: fóruns Web para vítimas de violações e
29) agressões, ou pessoas com doenças.

30) </p>
31) 
32) <p>
33) Jornalistas usam Tor para comunicarem de forma mais segura com contactos

34) e dissidentes. Organizações Não Governamentais (ONGs)

35) usam Tor para que os seus trabalhadores possam comunicar com os <i>sites</i> Web das suas sedes,

36) enquanto estão em países estrangeiros, sem notificar todos ao
37) seu redor, que estão a trabalhar com essa organização.

38) </p>
39) 
40) <p>
41) Grupos como Indymedia recomendam Tor para salvaguardar a privacidade e

42) segurança online dos seus membros. Grupos activistas como Electronic

43) Frontier Foundation (EFF) apoiam o desenvolvimento de Tor como um mecanismo
44) para manter as liberdades civis online. Empresas usam Tor como uma forma

45) segura de efectuar análises competitivas, e para proteger as comunicações sensíveis com os seus fornecedores.
46) Também usam Tor para substituir as tradicionais VPNs, que revelam
47) a quantidade e o momento da comunicação. Que locais têm
48) empregados trabalhando até tarde? Em que locais os empregados consultam
49) <i>sites</i> de ofertas de emprego? Que departamentos de pesquisa estão a

50) comunicar com os advogados de patentes da empresa?
51) </p>
52) 
53) <p>

54) Um ramo da marinha americana usa Tor para recolha de informação de
55) segurança, e uma de suas unidades usou Tor recentemente enquanto colocado
56) no médio oriente. As forças da lei usam Tor para visitar ou
57) vigiar <i>sites</i> Web, sem deixar registo de endereços IP do governo nos <i>logs</i>,
58) e como segurança durante algumas das suas operações.

59) </p>
60) 
61) <p>

62) A grande variedade de pessoas que usam Tor é de facto <a

63) href="http://freehaven.net/doc/fc03/econymics.pdf">parte do que o faz 

64) tão seguro</a>. Tor esconde-o entre todos os outros utilizadores da

65) rede, assim quanto maior e mais diversificada for a base de utilizadores de Tor,
66) melhor protege o seu anonimato.
67) </p>
68) 
69) <h3>Porque necessitamos de Tor</h3>
70) 
71) <p>

72) Usar Tor oferece protecção contra uma forma comum de vigilância
73) na Internet conhecida como "análise de tráfego". Análise
74) de tráfego pode ser usada para inferir quem está a comunicar com
75) quem, sobre uma rede pública. Conhecer a origem e o destino do seu
76) tráfego Internet, permite que outrem deduza os seus hábitos

77) e interesses. Isto pode ter impacto na sua carteira se, por exemplo, um site de

78) comércio electrónico fizer discriminação de
79) preços baseando-se no seu país ou organização de
80) origem. Até pode ameaçar o seu emprego ou segurança
81) física ao revelar quem é e onde está. Por exemplo, se

82) estiver a viajar no estrangeiro, e se ligar ao sistema da sua empresa para
83) verificar ou enviar correio, pode estar inadvertidamente a divulgar a sua

84) nacionalidade, e afiliação profissional a quem quer que esteja a
85) observar a rede, mesmo que a comunicação esteja cifrada.

86) </p>
87) 
88) <p>

89) Como funciona a análise de tráfego? Um pacote de dados na Internet
90) é composto por duas partes: o bloco de dados e um cabeçalho
91) usado para o encaminhar. O bloco de dados contém o que se pretende
92) enviar, seja uma mensagem de correio, uma página Web, ou um ficheiro de
93) áudio. Mesmo que se cifrem os dados, a análise de tráfego
94) ainda revela muita informação sobre o que se está a fazer,
95) e possivelmente o que se está a transmitir. Isto porque se baseia no
96) cabeçalho, que contém a origem, o destino, tamanho da
97) comunicação.

98) </p>
99) 
100) <p>

101) Um problema básico para os mais ciosos da sua privacidade é que
102) o receptor da sua comunicação pode verificar no cabeçalho
103) quem a enviou. Assim também o podem intermediários autorizados,
104) como os provedores de Internet, e por vezes intermediários não
105) autorizados. Uma forma muito simples de análise de tráfego

106) poderia envolver um posicionamento algures na rede entre o emissor e receptor,

107) a examinar os cabeçalhos das mensagens.

108) </p>
109) 
110) <p>

111) Mas também existem formas mais poderosas de análise de tráfego.
112) Alguns atacantes espiam múltiplas partes da Internet e usam
113) técnicas estatísticas sofisticadas para rastrear os
114) padrões de comunicação de muitas organizações
115) e até de particulares. A cifragem dos dados não protege contra
116) estes ataques, pois apenas esconde o conteúdo do bloco de dados, e
117) não o cabeçalho.

118) </p>
119) 

120) <h3>A solução: Uma rede anónima distribuída</h3>

121) 
122) <p>

123) Tor ajuda a reduzir os riscos da análise de tráfego, tanto simples
124) como sofisticada, distribuindo as suas transacções por
125) vários pontos diferentes da Internet, de forma que nenhum único
126) ponto o possa ligar ao seu destino. A ideia é semelhante a usar um
127) caminho sinuoso, difícil de seguir, e periodicamente apagando as nossas pegadas,
128) com o intuito de despistar alguém que nos siga. Em vez de seguirem uma rota

129) directa desde a origem ao destino, os pacotes na rede Tor seguem um caminho

130) aleatório através de diversos servidores, que ocultam a sua

131) passagem, de modo a que nenhum observador, em nenhuma parte do percurso, seja

132) capaz de determinar de onde vêm os dados nem para onde se dirigem.

133) </p>
134) 
135) <img alt="Circuito Tor passo 1" src="$(IMGROOT)/htw1.png" />
136) 
137) <p>
138) Para criar um caminho privado na rede com Tor, o <i>software</i> do utilizador

139) ou cliente constrói incrementalmente um circuito de conexões
140) encriptadas entre servidores na rede. O circuito é estendido um salto

141) de cada vez, e cada servidor pelo caminho apenas conhece o servidor que lhe
142) entregou dados e o servidor a quem por sua vez os vai entregar. Nenhum servidor
143) conhece sua totalidade o caminho que um pacote percorreu. O cliente negoceia um

144) conjunto separado de chaves de encriptação para cada nó
145) do circuito para garantir que nenhum nó pode registar as
146) ligações à medida que o atravessam.

147) </p>
148) 
149) <img alt="Circuito Tor passo 2" src="$(IMGROOT)/htw2.png" />
150) 
151) <p>

152) Uma vez estabelecido um circuito, vários tipos de dados podem ser
153) enviados e diferentes aplicações o podem usar. Como cada
154) nó apenas conhece o troço até ao seguinte, nem uma escuta,
155) nem um servidor comprometido podem usar análise de tráfego para
156) ligar a origem e destino de uma comunicação. Tor apenas funciona
157) para sessões TCP e pode ser usado por qualquer aplicação

158) que suporte <i>SOCKS</i>.
159) </p>
160) 
161) <p>

162) Por uma questão de eficiência, Tor usa o mesmo circuito para
163) ligações que ocorram aproximadamente no mesmo minuto. Aos pedidos
164) seguintes atribui um novo circuito, para impedir que alguém possa
165) relacionar as suas acções prévias com as novas.

166) </p>
167) 
168) <img alt="Circuito Tor passo 3" src="$(IMGROOT)/htw3.png" />
169) 

170) <h3>Serviços ocultos</h3>

171) 
172) <p>

173) Tor permite também aos seus utilizadores ocultar a sua
174) localização, enquanto disponibilizam diversos tipos de
175) serviços tais como servidores Web, ou de mensagens instantâneas.

176) Usando "pontos de encontro" da rede Tor, outros utilizadores da rede Tor podem

177) aceder a esses <a href="<page docs/tor-hidden-service>">serviços

178) ocultos</a>, sem saberem a identidade um do outro. Esta funcionalidade de

179) serviço oculto permite que os utilizadores da rede Tor possam alojar um
180) servidor Web, onde as pessoas podem publicar conteúdo sem se 
181) preocuparem com censura. Ninguém poderia determinar quem estava alojando
182) o <i>site</i>, nem quem o oferecia poderia saber quem lá colocava
183) conteúdo.

184) </p>
185) 

186) <h3>Permanecendo anónimo</h3>

187) 
188) <p>

189) Tor não pode resolver todos os problemas de anonimato. Só se
190) centra em proteger o transporte dos dados. Você tem de usar
191) <i>software</i> de apoio específico para o protocolo em questão
192) se não quiser que os <i>sites</i> que visita registem os seus
193) dados de identificação. Por exemplo, pode usar um <i>proxy</i>
194) Web como o Privoxy para bloquear <i>cookies</i> e ocultar informação

195) do browser enquanto navega.
196) </p>
197) 
198) <p>

199) Para proteger o seu anonimato, você deve usar a sua esperteza.
200) Não forneça o seu nome e outros dados em fóruns Web.

201) Tenha em conta que, tal como todos as redes de anonimato

202) que são suficientemente rápidos para navegar na Web, Tor
203) não oferece protecção contra ataques que relacionam
204) o tempo e o tráfego ponto-a-ponto. Se o atacante puder ver o
205) tráfego que sai do seu computador, e também o que chega
206) ao destino a que está a aceder, pode usar técnicas de
207) análise estatística para descobrir que fazem parte do mesmo

208) circuito.
209) </p>
210) 
211) <h3>O futuro de Tor</h3>
212) 
213) <p>

214) Proporcionar uma rede de anonimato na Internet que seja utilizável
215) é um desafio constante, Queremos <i>software</i> que sirva as 
216) necessidades dos utilizadores. Também queremos manter a rede operacional
217) de modo que sirva o maior número de utilizadores possível.
218) Segurança e usabilidade, não têm de ser opostos. À

219) medida que a usabilidade de Tor aumenta, vai atrair mais utilizadores,

220) incrementando dessa forma a segurança de todos. Estamos a fazer

221) progressos, mas ainda precisamos da sua ajuda. Por favor considere
222) <a href="<page docs/tor-doc-server>">alojar um servidor</a>
223) ou <a href="<page volunteer>">oferecer-se</a> para ajudar o
224) <a href="<page developers>">desenvolvimento</a>.
225) </p>
226) 
227) <p>

228) As tendências actuais nos campos da legislação,
229) política e tecnologia ameaçam o anonimato mais do que nunca,

230) minando a nossa capacidade de falar e ler livremente na Internet. Estas

231) tendências também ameaçam a segurança nacional, e
232) infra-estruturas críticas ao tornar mais vulneráveis as
233) comunicações entre indivíduos, organizações

234) empresas, e governos. Cada novo utilizador, e cada novo servidor fornecem
235) diversidade adicional, aumentando a capacidade de Tor devolver o controlo

236) da sua segurança e privacidade de novo às suas mãos.